在网络威胁泛滥的今天,利用防火墙技术保护网络的**已经成为一项极为重要的任务。本书主要内容包括防火墙概述和配置基础、防火墙管理和用户管理、通过防火墙的控制访问、检测流量、使用故障切换增强防火墙的可用性、防火墙负载均衡、防火墙日志、验证防火墙运行、ASA模块等内容,附录部分还对通用协议和端口号、**设备日志消息进行了介绍。
本书适合网络管理员、防火墙**工程师(或顾问)、对防火墙相关技术感兴趣的初学者阅读。

第1章 防火墙概述
1.1 防火墙运行概述
1.1.1 初始校验
1.1.2 Xlate查询
1.1.3 连接查询
1.1.4 ACL查询
1.1.5 用户验证查询
1.1.6 检测引擎
1.2 ICMP、UDP和TCP的检测引擎
1.2.1 ICMP检测
1.2.2 UDP检测
1.2.3 TCP检测
1.2.4 TCP标准化
1.2.5 其他防火墙操作
1.3 硬件和性能
1.4 基本**策略准则
第2章 配置基础
2.1 用户界面
2.1.1 用户界面模式
2.1.2 用户界面特性
2.2 防火墙特性和许可证
2.3 初始防火墙配置
第3章 建立连接
3.1 配置接口
3.1.1 检验防火墙接口
3.1.2 配置接口冗余
3.1.3 基本接口配置
3.1.4 在接口上配置IPv6
3.1.5 配置ARP高速缓存
3.1.6 配置接口的MTU和分段
3.1.7 配置接口优先队列
3.1.8 防火墙拓扑结构考虑事项
3.2 配置路由选择
3.2.1 使用路由选择信息防止IP地址欺骗
3.2.2 配置静态路由
3.2.3 支持基于可达性的静态路由
3.2.4 配置RIP以交换路由选择信息
3.2.5 配置EIGRP以交换路由选择信息
3.2.6 配置OSPF以交换路由选择信息
3.3 DHCP服务器功能
3.3.1 将防火墙作为一个DHCP服务器
3.3.2 从DHCP服务器更新动态DNS
3.3.3 向DHCP服务器转发DHCP请求
3.4 组播支持
3.4.1 组播概述
3.4.2 组播寻址
3.4.3 转发组播流量
3.4.4 IGMP:寻找组播组中的接收者
3.4.5 PIM:建立一个组播分发树
3.4.6 配置PIM
3.4.7 使用组播边界划分域
3.4.8 过滤PIM邻居
3.4.9 过滤双向PIM邻居
3.4.10 配置Stub组播路由选择(SMR,Stub Multicast Routing)
3.4.11 配置IGMP操作
3.4.12 Stub组播路由选择实例
3.4.13 PIM组播路由选择实例
3.4.14 验证IGMP组播操作
3.4.15 验证PIM组播路由选择操作
第4章 防火墙管理
第5章 防火墙用户管理
第6章 通过防火墙的控制访问
第7章 检测流量
第8章 使用故障切换(failover)增强防火墙的可用性
第9章 防火墙负载均衡
第10章 防火墙日志
第11章 验证防火墙运行
第12章 ASA模块
附录A 通用协议和端口号
附录B **设备日志消息